hcia云題庫(kù)及答案一、單選題（每題2分，共40分）1.以下哪項(xiàng)是云計(jì)算“資源池化”特征的典型表現(xiàn)？A.用戶可按需申請(qǐng)?zhí)摂M機(jī)規(guī)格B.物理服務(wù)器資源被虛擬化為邏輯資源池C.云服務(wù)通過互聯(lián)網(wǎng)訪問D.按實(shí)際使用量付費(fèi)答案：B解析：資源池化指云服務(wù)商將物理資源（計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)）集中管理，抽象為邏輯資源池，用戶無(wú)需關(guān)心具體物理設(shè)備位置，因此選B。2.以下哪種虛擬化技術(shù)屬于服務(wù)器虛擬化的常見實(shí)現(xiàn)方式？A.KVMB.iSCSIC.VLAND.SSLVPN答案：A解析：KVM（Kernel-basedVirtualMachine）是Linux內(nèi)核支持的開源服務(wù)器虛擬化技術(shù)；iSCSI是存儲(chǔ)網(wǎng)絡(luò)協(xié)議，VLAN是虛擬局域網(wǎng)，SSLVPN是遠(yuǎn)程訪問技術(shù)，均不屬于服務(wù)器虛擬化，故選A。3.云服務(wù)模式中，“用戶負(fù)責(zé)操作系統(tǒng)和應(yīng)用程序管理”的是？A.SaaSB.PaaSC.IaaSD.DaaS答案：C解析：IaaS（基礎(chǔ)設(shè)施即服務(wù)）提供虛擬機(jī)、存儲(chǔ)、網(wǎng)絡(luò)等基礎(chǔ)資源，用戶需自行管理操作系統(tǒng)、應(yīng)用及數(shù)據(jù)；PaaS提供應(yīng)用開發(fā)平臺(tái)，用戶管理應(yīng)用；SaaS是完整應(yīng)用，用戶無(wú)需管理底層；DaaS是桌面即服務(wù)，用戶使用虛擬桌面。故選C。4.以下哪項(xiàng)屬于對(duì)象存儲(chǔ)的典型應(yīng)用場(chǎng)景？A.數(shù)據(jù)庫(kù)存儲(chǔ)B.企業(yè)辦公文件共享C.海量圖片/視頻存儲(chǔ)D.高性能計(jì)算臨時(shí)存儲(chǔ)答案：C解析：對(duì)象存儲(chǔ)通過鍵值對(duì)管理數(shù)據(jù)（文件+元數(shù)據(jù)），支持海量非結(jié)構(gòu)化數(shù)據(jù)存儲(chǔ)，適合圖片、視頻、日志等；數(shù)據(jù)庫(kù)需塊存儲(chǔ)（高性能隨機(jī)讀寫），文件共享需文件存儲(chǔ)（支持文件系統(tǒng)），臨時(shí)存儲(chǔ)常用塊存儲(chǔ)或本地盤，故選C。5.云網(wǎng)絡(luò)中，“安全組”的主要作用是？A.劃分不同租戶的網(wǎng)絡(luò)隔離B.控制虛擬機(jī)入站/出站流量C.實(shí)現(xiàn)跨地域網(wǎng)絡(luò)互通D.提供DNS解析服務(wù)答案：B解析：安全組是虛擬防火墻，通過規(guī)則控制實(shí)例的入站和出站流量；劃分租戶隔離通常通過VPC（虛擬私有云），跨地域互通需VPN或云連接服務(wù)，DNS解析由云DNS服務(wù)提供，故選B。6.以下哪項(xiàng)是云服務(wù)器（ECS）的“彈性擴(kuò)展”能力體現(xiàn)？A.支持一鍵更換操作系統(tǒng)B.可在線調(diào)整CPU/內(nèi)存規(guī)格C.提供快照備份功能D.綁定彈性公網(wǎng)IP答案：B解析：彈性擴(kuò)展指資源可動(dòng)態(tài)調(diào)整，如縱向擴(kuò)展（升配CPU/內(nèi)存）或橫向擴(kuò)展（增加實(shí)例數(shù)量）；更換系統(tǒng)、快照備份、綁定公網(wǎng)IP屬于基礎(chǔ)功能，非彈性擴(kuò)展核心，故選B。7.云計(jì)算中，“多租戶”技術(shù)的主要目的是？A.提高單租戶資源獨(dú)占性B.降低云服務(wù)商硬件成本C.增強(qiáng)數(shù)據(jù)加密強(qiáng)度D.簡(jiǎn)化用戶操作界面答案：B解析：多租戶技術(shù)通過資源共享（如同一物理服務(wù)器承載多個(gè)租戶虛擬機(jī)）降低硬件成本，同時(shí)通過隔離技術(shù)保障租戶間安全；多租戶不提高獨(dú)占性，與加密、界面無(wú)關(guān)，故選B。8.以下哪種存儲(chǔ)類型支持掛載到多個(gè)云服務(wù)器實(shí)例并共享訪問？A.塊存儲(chǔ)（云硬盤）B.對(duì)象存儲(chǔ)（OBS）C.文件存儲(chǔ)（SFS）D.本地盤答案：C解析：文件存儲(chǔ)（如NFS、SMB協(xié)議）支持多實(shí)例同時(shí)掛載并讀寫同一文件系統(tǒng)；塊存儲(chǔ)通常單實(shí)例獨(dú)占（需共享需配置集群），對(duì)象存儲(chǔ)通過API訪問不直接掛載，本地盤為實(shí)例專有，故選C。9.云監(jiān)控的核心目標(biāo)是？A.防止黑客攻擊B.記錄用戶操作日志C.保障資源穩(wěn)定運(yùn)行D.優(yōu)化云服務(wù)定價(jià)策略答案：C解析：云監(jiān)控通過采集資源（CPU、內(nèi)存、帶寬等）指標(biāo)，實(shí)時(shí)告警并輔助故障排查，保障穩(wěn)定性；防攻擊屬安全范疇，操作日志屬審計(jì)，定價(jià)與監(jiān)控?zé)o關(guān)，故選C。10.以下哪項(xiàng)是“負(fù)載均衡”的主要功能？A.限制單個(gè)IP的訪問頻率B.將請(qǐng)求分發(fā)到多個(gè)后端實(shí)例C.加密傳輸中的數(shù)據(jù)D.解析域名到IP地址答案：B解析：負(fù)載均衡（LB）通過算法（如輪詢、加權(quán)）將流量分發(fā)至多個(gè)后端實(shí)例，實(shí)現(xiàn)流量分擔(dān)和高可用；限制頻率是WAF或安全組功能，數(shù)據(jù)加密是SSL/TLS，域名解析是DNS，故選B。11.云安全中，“數(shù)據(jù)脫敏”主要用于解決哪類問題？A.數(shù)據(jù)存儲(chǔ)冗余B.敏感信息泄露C.傳輸延遲過高D.硬件故障導(dǎo)致的數(shù)據(jù)丟失答案：B解析：數(shù)據(jù)脫敏通過替換、掩碼等方式隱藏敏感信息（如身份證號(hào)、手機(jī)號(hào)），防止未授權(quán)訪問導(dǎo)致的泄露；冗余解決丟失，延遲與網(wǎng)絡(luò)相關(guān)，故選B。12.以下哪項(xiàng)屬于PaaS（平臺(tái)即服務(wù)）的典型服務(wù)？A.彈性云服務(wù)器（ECS）B.關(guān)系型數(shù)據(jù)庫(kù)服務(wù)（RDS）C.對(duì)象存儲(chǔ)服務(wù)（OBS）D.虛擬私有云（VPC）答案：B解析：PaaS提供應(yīng)用開發(fā)/運(yùn)行環(huán)境，RDS（數(shù)據(jù)庫(kù)管理服務(wù)）無(wú)需用戶管理數(shù)據(jù)庫(kù)底層（如安裝、補(bǔ)丁、備份），屬于PaaS；ECS、OBS、VPC均為IaaS，故選B。13.虛擬化技術(shù)中，“Hypervisor”的作用是？A.管理虛擬機(jī)的操作系統(tǒng)B.實(shí)現(xiàn)物理資源與虛擬機(jī)的隔離及分配C.提供圖形化管理界面D.加密虛擬機(jī)間的通信數(shù)據(jù)答案：B解析：Hypervisor（虛擬機(jī)監(jiān)視器）是虛擬化的核心軟件層，負(fù)責(zé)物理資源（CPU、內(nèi)存、存儲(chǔ)）的分配與隔離，確保虛擬機(jī)獨(dú)立運(yùn)行；管理OS是虛擬機(jī)自身功能，界面是管理工具，加密屬安全機(jī)制，故選B。14.云備份與傳統(tǒng)本地備份的主要區(qū)別是？A.備份介質(zhì)不同（云存儲(chǔ)vs本地磁盤）B.支持自動(dòng)備份策略C.可恢復(fù)到任意時(shí)間點(diǎn)（CDP）D.備份數(shù)據(jù)的所有權(quán)歸屬答案：A解析：云備份將數(shù)據(jù)存儲(chǔ)至云端（如對(duì)象存儲(chǔ)），傳統(tǒng)備份使用本地磁盤或磁帶；自動(dòng)備份、CDP功能本地也可實(shí)現(xiàn)，數(shù)據(jù)所有權(quán)仍歸用戶，故選A。15.以下哪項(xiàng)是“云原生”技術(shù)的核心特征？A.依賴傳統(tǒng)物理服務(wù)器部署B(yǎng).采用容器化和微服務(wù)架構(gòu)C.僅支持單租戶模式D.完全由云服務(wù)商管理所有資源答案：B解析：云原生強(qiáng)調(diào)利用云特性（彈性、分布式），通過容器（如Docker）、微服務(wù)、K8s編排實(shí)現(xiàn)應(yīng)用的快速部署與擴(kuò)展；傳統(tǒng)服務(wù)器、單租戶、完全托管均非云原生核心，故選B。16.云網(wǎng)絡(luò)中，“NAT網(wǎng)關(guān)”的主要功能是？A.實(shí)現(xiàn)私有IP與公網(wǎng)IP的轉(zhuǎn)換B.劃分虛擬局域網(wǎng)（VLAN）C.提供DHCP地址分配D.檢測(cè)并阻斷網(wǎng)絡(luò)攻擊答案：A解析：NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）網(wǎng)關(guān)用于私有網(wǎng)絡(luò)中的實(shí)例訪問公網(wǎng)（將私有IP轉(zhuǎn)換為公網(wǎng)IP），或限制公網(wǎng)直接訪問私有實(shí)例；VLAN劃分是交換機(jī)功能，DHCP是地址分配，攻擊阻斷是防火墻功能，故選A。17.以下哪項(xiàng)是“云服務(wù)器快照”的主要用途？A.實(shí)時(shí)監(jiān)控服務(wù)器性能B.備份服務(wù)器數(shù)據(jù)的當(dāng)前狀態(tài)C.擴(kuò)展服務(wù)器的存儲(chǔ)容量D.提升服務(wù)器的網(wǎng)絡(luò)帶寬答案：B解析：快照是某一時(shí)間點(diǎn)的存儲(chǔ)狀態(tài)備份，用于數(shù)據(jù)恢復(fù)；監(jiān)控是云監(jiān)控功能，擴(kuò)展容量需擴(kuò)容云硬盤，提升帶寬需調(diào)整網(wǎng)絡(luò)配置，故選B。18.云計(jì)算的“計(jì)量服務(wù)”特征指的是？A.用戶可自定義服務(wù)計(jì)費(fèi)周期B.云服務(wù)商按實(shí)際使用量計(jì)費(fèi)（如小時(shí)、GB）C.所有服務(wù)均提供免費(fèi)試用D.計(jì)費(fèi)標(biāo)準(zhǔn)由用戶與服務(wù)商協(xié)商確定答案：B解析：計(jì)量服務(wù)指資源使用量（如CPU時(shí)長(zhǎng)、存儲(chǔ)容量、流量）被精確計(jì)量，用戶按實(shí)際使用付費(fèi)；自定義周期、免費(fèi)試用、協(xié)商定價(jià)均非核心特征，故選B。19.以下哪項(xiàng)是“邊緣計(jì)算”與云計(jì)算的主要區(qū)別？A.數(shù)據(jù)處理靠近終端設(shè)備B.依賴公共云服務(wù)商C.僅支持結(jié)構(gòu)化數(shù)據(jù)處理D.硬件成本由用戶完全承擔(dān)答案：A解析：邊緣計(jì)算在靠近終端（如攝像頭、傳感器）的邊緣節(jié)點(diǎn)處理數(shù)據(jù)，減少延遲；云計(jì)算集中在數(shù)據(jù)中心處理；邊緣計(jì)算可結(jié)合公有云或私有云，支持多種數(shù)據(jù)類型，硬件成本可能由服務(wù)商或用戶分擔(dān)，故選A。20.云安全中，“最小權(quán)限原則”要求？A.用戶僅擁有完成任務(wù)所需的最低權(quán)限B.所有用戶使用相同權(quán)限登錄C.管理員擁有所有資源的完全控制權(quán)限D(zhuǎn).禁用所有權(quán)限并按需開放答案：A解析：最小權(quán)限原則指用戶/服務(wù)僅獲得完成任務(wù)必需的權(quán)限，降低誤操作或越權(quán)訪問風(fēng)險(xiǎn)；相同權(quán)限、管理員全權(quán)限、禁用所有權(quán)限均違背該原則，故選A。二、多選題（每題3分，共45分）1.以下屬于云計(jì)算核心特征的有？A.按需自助服務(wù)B.資源池化C.固定網(wǎng)絡(luò)接入D.快速?gòu)椥源鸢福篈BD解析：云計(jì)算核心特征包括按需自助服務(wù)、廣泛網(wǎng)絡(luò)訪問（非固定）、資源池化、快速?gòu)椥?、?jì)量服務(wù)，故選ABD。2.服務(wù)器虛擬化的關(guān)鍵組件包括？A.HypervisorB.虛擬機(jī)（VM）C.物理服務(wù)器D.存儲(chǔ)區(qū)域網(wǎng)絡(luò)（SAN）答案：ABC解析：虛擬化需物理服務(wù)器（硬件）、Hypervisor（管理軟件）、虛擬機(jī)（邏輯實(shí)例）；SAN是存儲(chǔ)網(wǎng)絡(luò)，非虛擬化必需組件，故選ABC。3.以下屬于IaaS服務(wù)的有？A.彈性云服務(wù)器（ECS）B.虛擬私有云（VPC）C.關(guān)系型數(shù)據(jù)庫(kù)服務(wù)（RDS）D.對(duì)象存儲(chǔ)服務(wù)（OBS）答案：ABD解析：IaaS提供基礎(chǔ)資源（計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)），ECS（計(jì)算）、VPC（網(wǎng)絡(luò)）、OBS（存儲(chǔ)）均屬IaaS；RDS是PaaS（提供數(shù)據(jù)庫(kù)管理平臺(tái)），故選ABD。4.云存儲(chǔ)中，對(duì)象存儲(chǔ)的特點(diǎn)包括？A.支持海量非結(jié)構(gòu)化數(shù)據(jù)存儲(chǔ)B.提供文件系統(tǒng)（如NFS）訪問C.通過API（如REST）訪問D.適合高頻隨機(jī)讀寫答案：AC解析：對(duì)象存儲(chǔ)以對(duì)象（文件+元數(shù)據(jù)）存儲(chǔ)，支持海量數(shù)據(jù)（如PB級(jí)），通過RESTAPI訪問；文件系統(tǒng)是文件存儲(chǔ)的特性，高頻隨機(jī)讀寫是塊存儲(chǔ)的優(yōu)勢(shì)，故選AC。5.云網(wǎng)絡(luò)中，VPC（虛擬私有云）的核心功能包括？A.定義私有IP地址范圍B.劃分子網(wǎng)（Subnet）C.配置路由表D.限制單個(gè)IP的訪問速率答案：ABC解析：VPC用于創(chuàng)建隔離的虛擬網(wǎng)絡(luò)，可定義IP范圍、劃分子網(wǎng)、配置路由；限制訪問速率是安全組或WAF功能，故選ABC。6.云安全的關(guān)鍵措施包括？A.數(shù)據(jù)加密（存儲(chǔ)/傳輸）B.訪問控制（IAM）C.日志審計(jì)D.硬件冗余（如RAID）答案：ABC解析：云安全涉及數(shù)據(jù)加密、身份與訪問管理（IAM）、日志審計(jì)等；硬件冗余屬高可用范疇，非安全措施，故選ABC。7.以下屬于云服務(wù)器“高可用”設(shè)計(jì)的有？A.跨可用區(qū)部署（多AZ）B.綁定彈性公網(wǎng)IPC.配置負(fù)載均衡（LB）D.定期創(chuàng)建快照答案：AC解析：高可用通過跨可用區(qū)部署（避免單AZ故障）、負(fù)載均衡（流量分發(fā)）保障服務(wù)持續(xù)；綁定公網(wǎng)IP是網(wǎng)絡(luò)連通性，快照是數(shù)據(jù)備份，故選AC。8.虛擬化技術(shù)的優(yōu)勢(shì)包括？A.提高物理服務(wù)器利用率B.簡(jiǎn)化硬件維護(hù)（如升級(jí)無(wú)需停機(jī)）C.降低硬件采購(gòu)成本D.完全消除單點(diǎn)故障答案：ABC解析：虛擬化通過資源共享提高利用率，支持熱遷移（升級(jí)不停機(jī)），減少物理服務(wù)器數(shù)量（降成本）；但無(wú)法完全消除單點(diǎn)故障（如Hypervisor故障可能影響所有VM），故選ABC。9.云服務(wù)的部署模式包括？A.公有云B.私有云C.混合云D.邊緣云答案：ABCD解析：常見部署模式有公有云（服務(wù)商運(yùn)營(yíng)）、私有云（企業(yè)自建）、混合云（兩者結(jié)合）、邊緣云（靠近終端部署），故選ABCD。10.云存儲(chǔ)中，塊存儲(chǔ)的典型應(yīng)用場(chǎng)景有？A.數(shù)據(jù)庫(kù)存儲(chǔ)（如MySQL）B.視頻點(diǎn)播（VOD）C.高性能計(jì)算（HPC）D.靜態(tài)網(wǎng)站托管答案：AC解析：塊存儲(chǔ)提供原始存儲(chǔ)塊，支持高性能隨機(jī)讀寫，適合數(shù)據(jù)庫(kù)、HPC等；視頻點(diǎn)播、靜態(tài)網(wǎng)站適合對(duì)象存儲(chǔ)，故選AC。11.云網(wǎng)絡(luò)中，“安全組”與“網(wǎng)絡(luò)ACL”的區(qū)別包括？A.安全組是狀態(tài)化的（記錄連接狀態(tài)），網(wǎng)絡(luò)ACL是非狀態(tài)化的B.安全組應(yīng)用于實(shí)例級(jí)別，網(wǎng)絡(luò)ACL應(yīng)用于子網(wǎng)級(jí)別C.安全組默認(rèn)拒絕所有流量，網(wǎng)絡(luò)ACL默認(rèn)允許所有流量D.安全組支持入站和出站規(guī)則，網(wǎng)絡(luò)ACL僅支持入站規(guī)則答案：AB解析：安全組是狀態(tài)化（允許響應(yīng)流量返回）、實(shí)例級(jí)，默認(rèn)拒絕所有（需顯式允許）；網(wǎng)絡(luò)ACL是非狀態(tài)化、子網(wǎng)級(jí)，默認(rèn)允許所有（需顯式拒絕）；兩者均支持入站/出站規(guī)則，故選AB。12.以下屬于云監(jiān)控需要采集的指標(biāo)有？A.云服務(wù)器CPU利用率B.對(duì)象存儲(chǔ)桶的存儲(chǔ)容量C.負(fù)載均衡的請(qǐng)求數(shù)D.用戶登錄日志答案：ABC解析：監(jiān)控指標(biāo)包括資源性能（CPU、存儲(chǔ)容量、請(qǐng)求數(shù)）；用戶登錄日志屬審計(jì)范疇，非監(jiān)控指標(biāo)，故選ABC。13.云原生技術(shù)棧通常包括？A.容器化（Docker）B.編排工具（Kubernetes）C.微服務(wù)架構(gòu)D.傳統(tǒng)單體應(yīng)用答案：ABC解析：云原生依賴容器化、K8s編排、微服務(wù)實(shí)現(xiàn)彈性擴(kuò)展；傳統(tǒng)單體應(yīng)用非云原生，故選ABC。14.云備份的優(yōu)勢(shì)包括？A.避免本地硬件故障導(dǎo)致的數(shù)據(jù)丟失B.支持跨地域容災(zāi)C.降低備份管理復(fù)雜度（自動(dòng)化策略）D.完全替代本地備份答案：ABC解析：云備份通過異地存儲(chǔ)避免本地故障，支持跨地域容災(zāi)，自動(dòng)化策略簡(jiǎn)化管理；但關(guān)鍵數(shù)據(jù)仍需本地備份（如合規(guī)要求），無(wú)法完全替代，故選ABC。15.云安全中，“數(shù)據(jù)泄露”的常見原因包括？A.弱密碼或憑證泄露B.未授權(quán)的API訪問C.加密算法被破解D.硬件老化導(dǎo)致數(shù)據(jù)損壞答案：ABC解析：數(shù)據(jù)泄露通常因憑證泄露（如賬號(hào)密碼）、API權(quán)限配置錯(cuò)誤（未授權(quán)訪問）、加密漏洞（如使用弱算法）；硬件損壞屬數(shù)據(jù)丟失，非泄露，故選ABC。三、判斷題（每題1分，共15分）1.云計(jì)算的“廣泛網(wǎng)絡(luò)訪問”意味著用戶只能通過有線網(wǎng)絡(luò)訪問云服務(wù)。（）答案：×解析：廣泛網(wǎng)絡(luò)訪問支持多種網(wǎng)絡(luò)（有線、無(wú)線、移動(dòng)網(wǎng)絡(luò)），只要能連接互聯(lián)網(wǎng)即可。2.虛擬化技術(shù)必須依賴特定的硬件（如IntelVT-x/AMD-V）支持。（）答案：√解析：現(xiàn)代服務(wù)器虛擬化（如KVM、VMware）需CPU硬件虛擬化擴(kuò)展（VT-x/AMD-V）以提升性能，純軟件虛擬化（如QEMU）性能較低，非主流。3.SaaS（軟件即服務(wù)）的典型代表是辦公軟件（如釘釘、騰訊文檔）。（）答案：√解析：SaaS提供完整的軟件應(yīng)用，用戶通過瀏覽器或客戶端使用，無(wú)需管理底層，釘釘、騰訊文檔符合此特征。4.對(duì)象存儲(chǔ)支持掛載到云服務(wù)器作為本地磁盤使用。（）答案：×解析：對(duì)象存儲(chǔ)通過API（如REST）訪問，無(wú)法直接掛載為本地磁盤；塊存儲(chǔ)（云硬盤）可掛載為磁盤。5.安全組規(guī)則是“白名單”機(jī)制（默認(rèn)拒絕，需顯式允許）。（）答案：√解析：安全組默認(rèn)拒絕所有流量，需添加允許規(guī)則（如允許80端口HTTP訪問），屬于白名單策略。6.云服務(wù)器的“可用區(qū)（AZ）”是指同一數(shù)據(jù)中心內(nèi)的不同機(jī)房，具備獨(dú)立的電力和網(wǎng)絡(luò)。（）答案：√解析：可用區(qū)是云數(shù)據(jù)中心內(nèi)的邏輯劃分，不同AZ間物理隔離（獨(dú)立電力、網(wǎng)絡(luò)），降低單點(diǎn)故障風(fēng)險(xiǎn)。7.負(fù)載均衡只能根據(jù)“輪詢”算法分發(fā)流量。（）答案：×解析：負(fù)載均衡支持多種算法（輪詢、加權(quán)輪詢、最少連接、IP哈希等），可根據(jù)業(yè)務(wù)需求選擇。8.云監(jiān)控的“告警”功能需要先設(shè)置監(jiān)控指標(biāo)的閾值（如CPU>80%）。（）答案：√解析：告警需定義指標(biāo)閾值，當(dāng)實(shí)際值超過閾值時(shí)觸發(fā)通知（郵件、短信等）。9.混合云是公有云和私有云的簡(jiǎn)單疊加，無(wú)需考慮數(shù)據(jù)互通。（）答案：×解析：混合云需通過云連接服務(wù)（如VPN、專線）實(shí)現(xiàn)公有云與私有云的數(shù)據(jù)互通和協(xié)同，并非簡(jiǎn)單疊加。10.云安全中，“數(shù)據(jù)加密”僅需對(duì)存儲(chǔ)中的數(shù)據(jù)加密，傳輸中的數(shù)據(jù)無(wú)需加密。（）答案：×解析：數(shù)據(jù)加密需覆蓋“存儲(chǔ)-傳輸-使用”全生命周期，傳輸中需通過SSL/TLS等協(xié)議加密，防止中間人攻擊。11.云服務(wù)器的“彈性公網(wǎng)IP（EIP）”可以綁定到多個(gè)實(shí)例，實(shí)現(xiàn)共享公網(wǎng)訪問。（）答案：×解析：彈性公網(wǎng)IP同一時(shí)間只能綁定到一個(gè)實(shí)例，如需多實(shí)例共享公網(wǎng)，需使用NAT網(wǎng)關(guān)。12.虛擬化中的“熱遷移（LiveMigration）”允許虛擬機(jī)在不關(guān)機(jī)的情況下遷移至另一物理服務(wù)器。（）答案：√解析：熱遷移通過復(fù)制內(nèi)存和狀態(tài)數(shù)據(jù)，實(shí)現(xiàn)虛擬機(jī)的無(wú)縫遷移，適用于硬件維護(hù)或負(fù)載均衡。13.云存儲(chǔ)的“冗余策略”（如三副本）可以完全避免數(shù)據(jù)丟失。（）答案：×解析：冗余策略降低數(shù)據(jù)丟失概率（如單副本損壞可通過其他副本恢復(fù)），但無(wú)法應(yīng)對(duì)人為誤刪除、病毒破壞等邏輯錯(cuò)誤，需結(jié)合快照、備份等措施。14.云原生應(yīng)用必須完全運(yùn)行在公有云中，不能部署在私有云或本地?cái)?shù)據(jù)中心。（）答案：×解析：云原生強(qiáng)調(diào)架構(gòu)（容器化、微服務(wù)），與部署環(huán)境（公有云、私有云、本地）無(wú)關(guān)，只要支持K8s等編排工具即可。15.云服務(wù)的“服務(wù)級(jí)別協(xié)議（SLA）”規(guī)定了云服務(wù)商對(duì)服務(wù)可用性（如99.95%）的承諾。（）答案：√解析：SLA是云服務(wù)商與用戶簽訂的協(xié)議，包含可用性、故障響應(yīng)時(shí)間等承諾，未達(dá)標(biāo)可能提供補(bǔ)償（如代金券）。四、簡(jiǎn)答題（每題5分，共50分）1.簡(jiǎn)述云計(jì)算的“按需自助服務(wù)”特征及其對(duì)用戶的價(jià)值。答案：按需自助服務(wù)指用戶可通過云平臺(tái)界面或API自主申請(qǐng)、釋放資源（如創(chuàng)建虛擬機(jī)、調(diào)整存儲(chǔ)容量），無(wú)需人工干預(yù)。對(duì)用戶的價(jià)值：降低資源申請(qǐng)的時(shí)間成本（分鐘級(jí)而非天級(jí)），靈活應(yīng)對(duì)業(yè)務(wù)需求變化（如臨時(shí)擴(kuò)容），提升資源使用效率（按需付費(fèi)，避免閑置）。2.對(duì)比服務(wù)器虛擬化與桌面虛擬化的區(qū)別。答案：服務(wù)器虛擬化（如KVM、VMwareESXi）將物理服務(wù)器虛擬化為多個(gè)虛擬機(jī)（VM），每個(gè)VM運(yùn)行獨(dú)立的操作系統(tǒng)和應(yīng)用，適用于企業(yè)IT基礎(chǔ)設(shè)施資源池化；桌面虛擬化（如DaaS）將物理PC的桌面環(huán)境虛擬化為虛擬桌面（VDI），用戶通過終端（如瘦客戶機(jī)、瀏覽器）訪問，適用于遠(yuǎn)程辦公、集中管理桌面環(huán)境。核心區(qū)別：服務(wù)器虛擬化管理“應(yīng)用運(yùn)行環(huán)境”，桌面虛擬化管理“用戶桌面環(huán)境”。3.說明IaaS、PaaS、SaaS三種云服務(wù)模式的用戶責(zé)任邊界。答案：IaaS（基礎(chǔ)設(shè)施即服務(wù)）：用戶負(fù)責(zé)操作系統(tǒng)、應(yīng)用程序、數(shù)據(jù)的管理；云服務(wù)商負(fù)責(zé)硬件、虛擬化層、網(wǎng)絡(luò)基礎(chǔ)設(shè)施。PaaS（平臺(tái)即服務(wù)）：用戶負(fù)責(zé)應(yīng)用程序、數(shù)據(jù)的開發(fā)與管理；云服務(wù)商負(fù)責(zé)操作系統(tǒng)、中間件、開發(fā)工具、基礎(chǔ)設(shè)施。SaaS（軟件即服務(wù)）：用戶僅使用應(yīng)用功能（如在線文檔編輯）；云服務(wù)商負(fù)責(zé)所有底層（應(yīng)用、數(shù)據(jù)、基礎(chǔ)設(shè)施）的管理。4.列舉云存儲(chǔ)中塊存儲(chǔ)、文件存儲(chǔ)、對(duì)象存儲(chǔ)的典型應(yīng)用場(chǎng)景（各舉2例）。答案：塊存儲(chǔ)：數(shù)據(jù)庫(kù)存儲(chǔ)（如MySQL、Oracle）、高性能計(jì)算（HPC）的臨時(shí)存儲(chǔ)；文件存儲(chǔ)：企業(yè)辦公文件共享（通過NFS/SMB協(xié)議）、開發(fā)團(tuán)隊(duì)代碼倉(cāng)庫(kù)共享；對(duì)象存儲(chǔ)：海量圖片/視頻存儲(chǔ)（如電商商品圖、視頻網(wǎng)站內(nèi)容）、日志歸檔（如服務(wù)器訪問日志長(zhǎng)期存儲(chǔ)）。5.解釋云網(wǎng)絡(luò)中“VPC”與“子網(wǎng)”的關(guān)系，并說明子網(wǎng)劃分的意義。答案：VPC（虛擬私有云）是用戶在云中的隔離網(wǎng)絡(luò)空間，可自定義IP地址范圍；子網(wǎng)（Subnet）是VPC內(nèi)的邏輯劃分，屬于同一VPC的子網(wǎng)共享網(wǎng)絡(luò)邊界（如安全組、路由表），但可獨(dú)立配置IP段。子網(wǎng)劃分的意義：實(shí)現(xiàn)網(wǎng)絡(luò)隔離（如將應(yīng)用層、數(shù)據(jù)庫(kù)層分至不同子網(wǎng)）、優(yōu)化IP地址分配（避免地址浪費(fèi)）、結(jié)合網(wǎng)絡(luò)ACL實(shí)現(xiàn)更細(xì)粒度的流量控制（如限制數(shù)據(jù)庫(kù)子網(wǎng)僅允許應(yīng)用子網(wǎng)訪問）。6.簡(jiǎn)述云服務(wù)器“彈性擴(kuò)展”的兩種方式（縱向擴(kuò)展、橫向擴(kuò)展）及其適用場(chǎng)景。答案：縱向擴(kuò)展（垂直擴(kuò)展）：增加單臺(tái)云服務(wù)器的資源（